Inteligência Artificial torna vulnerabilidades do PHP mais perigosas
29 de outubro de 2026 · 2 min de leitura
Equipes de segurança cibernética e administradores de sites estão atualizando o PHP após a publicação de diversas falhas de segurança. Atacantes começaram a tentar utilizar essas fraquezas para invadir sistemas conectados à internet poucas horas após a revelação das informações.
A vulnerabilidade, chamada de PHP2Shell, ganhou destaque porque a inteligência artificial auxiliou pesquisadores a encontrar formas práticas de explorá-la. Parte dos problemas fundamentais já era conhecida há anos, mas era considerada complexa demais para ser utilizada diretamente em ataques.
Análises da Cloudflare detectaram milhões de tentativas de exploração nas horas seguintes à publicação da vulnerabilidade. A PHP Foundation afirmou que ainda não encontrou explorações bem-sucedidas e avaliou que alguns exemplos de exploração públicos não são eficazes.
Pesquisadores da empresa de segurança Calif identificaram o PHP2Shell e desenvolveram métodos de exploração no início de agosto. Eles utilizaram modelos de inteligência artificial por meio do programa Patch the Planet da OpenAI, embora o processo ainda exigisse a perícia humana para compreender o código e garantir a viabilidade da exploração.
Pesquisadores da OpenAI e da empresa de segurança Wiz também descobriram vulnerabilidades relacionadas de forma independente. De acordo com a Wiz, a equipe do PHP conhecia a fraqueza há anos, mas ela não havia sido corrigida por falta de um método prático de exploração.
O caso demonstra que a inteligência artificial pode acelerar a análise de vulnerabilidades e transformar fraquezas antigas em ameaças reais em menos tempo. No entanto, especialistas afirmam que a tecnologia não altera os princípios básicos da segurança cibernética, pois a pesquisa complexa ainda depende de habilidades humanas.
Em outros contextos de segurança, as atualizações da Microsoft em outubro de 2026 cobriram um recorde de 1.453 vulnerabilidades. Além disso, o Bank of America contratou 1.000 consultores para corrigir falhas identificadas pelo sistema Mythos da Anthropic.